PT-2022-6060 · Vmware · Vmware Workspace One Assist

CVE-2022-31688 · Publicado 2022-11-08 · Atualizado 2022-11-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do VMware Workspace ONE Assist anteriores à 22.10

Descrição

O problema decorre de uma sanitização inadequada das entradas do usuário, permitindo que um agente mal-intencionado, com alguma interação do usuário, injete código JavaScript na janela do usuário alvo, possibilitando assim um ataque de script entre sites refletido (XSS). Isso poderia ser potencialmente explorado por um invasor remoto para realizar um ataque XSS.

Recomendações

Para versões anteriores à 22.10, atualize para a versão 22.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a interação do usuário com entradas potencialmente maliciosas até que um patch seja aplicado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-07524

CVE-2022-31688

Produtos afetados

Vmware Workspace One Assist

Referências · 6

• https://t.me/true_secator/3679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31688 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2022-0028.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07524 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31688 · Aviso do Fabricante
• https://t.me/cibsecurity/52738 · Publicação no Telegram